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Priifungsantrag gem. § 44 PatG ist gestellt 

®> Steuermodul zur Steuerung eines Anlagenteils einer technischen Anlage 

@ Um ein sicheres Schalten eines Anlagenteils (19) er- 
moglichen zu konnen, umfafct ein Steuermodul (18) zur 
Steuerung des Anlagenteils (19) erfindungsgemaG, einen 
Stromzweig (34) und einen Trennkreis (38), der eingangs- 
seitig mit einem Schutzkreis (30) und einem Betriebskreis 
(32) sowie ausgangsseitig mit einem Steuerkreis (36) ver- 
bunden ist. Bei Anliegen eines Schutzsignals (SU) des 
Schutzkreises (30) trennt der Trennkreis (38) die Funkti- 
onsverbindung des Betriebskreises (32) zum Steuerkreis 
(36) auf. Somit gelangt ausschlieSlich das Schutzsignal 
(SU) zum Steuerkreis (36) zum Schalten des Anlagenteils 
(19). 
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Beschreibung 



Die Erfindung betrifft ein Steuermodul zur Steuerung ei- 
ncs Anlagcntcils, z. B. eincs Antricbs oder cincs Motors, ci- 
ner technischen Anlage, insbesondere einer Kraflwerksan- 
lage sowie die Verwendung des Steuermoduls in einem Be- 
triebssteuersystem. 

In Kraftwerksanlagen, insbesondere in Kernkraftanlagen, 
werden verschiedene Anlagenteile, z. B. Stellantriebe, Mo- 
toren oder Ventile, von einer speicherprogrammierbaren 
Technik (digitale Leittechnik) aulomatisch gesteuert und 
uberwacht. Entsprechend den besonders hohen Anforderun- 
gen und technologischen Notwendigkeiten in Kernkraftan- 
lagen umfaflt die digitale Leittechnik zwei wesentliche Teil- 
bereiche, und zwar eine Sicherheitseinrichtung, z. B. eine 
Sicherheitsleittechnik, und eine Betriebseinrichtung, z. B. 
eine betriebliche Leittechnik. Die Sicherheitseinrichtung 
dient dem Personen- und Umweltschutz. Hierbei handelt es 
sich vorwiegend um sogenannte Anforderungssysteme, de- 
ren Funktionsfahigkeit, z. B. durch redundanten Aufbau, 
dauernd sichergestellt ist. Die Betriebseinrichtung umfaBt 
alle Einrichtungen, die fiir die ProzeBfuhrung im bestim- 
mungsgemaBen Betrieb erforderlich sind. 

Im bestimmungsgemaBen Betrieb der Kraftwerksanlage 
ist das Anlagenteil mittels Steuerbefehlen von der Betriebs- 
einrichtung schaltbar. Im Fall von UnregelmaBigkeiten oder 
Storungen ist das anzusteuernde Anlagenteil mittels Schutz- 
signalen der Sicherheitseinrichtung in einen sicheren Zu- 
stand schaltbar. Dabei ist die Sicherheitseinrichtung insbe- 
sondere erdbebenfest und sicher gegen elektromagnetische 
Storungen ausgefuhrt. 

Ublicherweise werden sowohl die Steuerbefehle der Si- 
cherheitseinrichtung, d. h. die Schutzsignale, als auch die 
Steuerbefehle der Betriebseinrichtung, d. h. die Betriebssi- 
gnale, gleichwertig behandelt. Dcmzufolge ist kcine Tren- 
nung der Betriebseinrichtung von der Sicherheitseinrich- 
tung gegeben. In der Regel sind an die Betriebseinrichtung 
keine Auslegungsanforderungen bezuglich der Erdbebensi- 
cherheit gestellt. 

Der Erfindung liegt daher die Aufgabe zugrunde, ein 
Steuermodul zur Steuerung eincs Anlagcntcils einer techni- 
schen Anlage, insbesondere einer Kemkraftanlage, anzugc- 
ben, mit dem ein besonders zuverlassiges Schalten des An- 
lagenteils auch im Fall einer UnregelmaBigkeit oder Storung 
des ProzeBablaufs gegeben ist, so daB die Anlage eine be- 
sonders hohe Betriebssicherheit aufweist. 

Diesc Aufgabe wird erfindungsgemaB durch die Merk- 
male des Anspruchs 1 gelost. 

Die Erfindung geht dabei von der Uberlegung aus, daB 
zur Erhohung der Betriebssicherheit der Anlage Sicherheits- 
funktionen der Sicherheitseinrichtung mit besonders hoher 
Zuverlassigkeit vor Betriebsfunktionen der Betriebseinrich- 
tung ausftihrbar sind. Dazu sollte gewahrleistct sein, daB bci 
glcichzcitiger Ansteucrung eines Anlagenteils durch beide 
Einrichtungen die Sicherheitseinrichtung einen entsprc- 
chenden Vorrang vor der Betriebseinrichtung erhalt. Vorteil- 
hafterweise sollte ein derartiges Schnittstellen-Modul vor- 
gesehen sein, an das sowohl die Sicherheitseinrichtung als 
auch die Betriebseinrichtung ankoppelbar sind. Das Schnitt- 
stellen-Modul sollte dabei ein besonders cinfaches Mittcl 
zum Trennen der Bctriebsfunktion von der Sicherheitsfunk- 
tion aufweisen. Ein solches Schnittstellen-Modul mit Trenn- 
funktion sollte in einem Steuermodul integrierbar sein, wel- 
ches unmittelbar zur Ansteuerung des Anlagenteils dient. 

Das Steuermodul umfaBt zweckmaBigerweise einen 
Stromzweig zum Schalten des Anlagenteils sowie einen 
Trennkrcis. Dabei ist dem Trennkrcis mindestens ein 
Schutzsignal eines Schutzkreises zufuhrbar. Dariiber hinaus 



ist dem Trennkreis ein Betrieb ssignal eines- Betriebskreises 
zufuhrbar. Der Schutzkreis und der Betriebskreis sind vor- 
teilhafterweise an den Trennkreis angeschlossen. Ausgangs- 
scitig ist an den Trennkrcis ein Stcucrkrcis angeschlossen, 
5 mittels dessen der Stromzweig besonders einfach aktivier- 
bar ist. 

Bei Vorliegen des Schutzsignals an dem Trennkreis trennt 
dieser, z. B. mittels eines Trennrelais, den Betriebskreis von 
dem zwischen dem Trennkreis und dem Stromzweig ange- 
10 ordneten Steuerkreis. Somit erhalt der Steuerkreis in einem 
Storfall ausschlieBlich das Schutzsignal, wodurch der 
Stromzweig aktivierbar und das Anlagenteil in einen siche- 
ren Zustand schaltbar ist. 

ZweckmaBigerweise ist fur jedes Anlagenteil oder Aggre- 
15 gat, d. h. fur jeden Motor oder Antrieb, je ein Steuermodul 
vorgesehen. Somit ist anstelle einer zentralen Schaltanlage 
ein modularer Aufbau moglich. 

Um eine funktionale Trennung zwischen der Sicherheits- 
einrichtung und der Betriebseinrichtung ermoglichen zu 
20 konnen, sind sowohl die Sicherheitseinrichtung als auch die 
Betriebseinrichtung an das Steuermodul ankoppelbar. Dabei 
ist eine beliebige Anzahl von Sicherheitseinrichtungen und/ 
oder Betriebseinrichtungen an das Steuermodul ankoppel- 
bar. Entsprechend einer vorgebbaren Priori tat konnen ver- 
25 schiedene Leittechniksysteme durch die in dem Steuermo- 
dul integrierte Trennfunktion das anzusteuernde Anlagenteil 
schalten. Dazu ist beispielsweise dem Schutzkreis des Steu- 
ermoduls ein innerhalb der Sicherheitseinrichtung gebilde- 
tes Schutzsignal als Steuersignal zufuhrbar. Dem Bctriebs- 
30 kreis ist zweckmaBigerweise ein innerhalb der Betriebsein- 
richtung gebildetes Betriebssignal zufuhrbar. 

Dariiber hinaus umfaBt das Steuermodul vorzugsweise 
ein Ausgabemodul, mit welchem Storungsmeldungen, z. B. 
"Stromzweig = gestort", ausgebbar sind. Diese Storungs- 
35 meldungen werden z. B. in einem Wartcnraum der Kem- 
kraftanlage oder direkl mittels eines Anzeigeelementes an 
dem Steuermodul ausgegeben. 

Damit der Zustand des Anlagenteils uberwacht werden 
kann, umfaBt das Steuermodul zweckmaBigerweise ein 
40 Meldungsmodul, das Meldesignale, die sogenannten Riick- 
meldungen, beispielsweise an die Betriebseinrichtung oder 
z. B. an ein Steucrpult in dem Wartenraum ausgibt. 

Zur elektrischen Energieversorgung des Stromzweiges ist 
vorteilhafterweise eine Leistungsschiene an das Steuermo- 
45 dul angekoppelt. Mittels dieser Leistungsschiene werden 
uber den Stromzweig sowohl der Steuerkreis als auch der 
Betriebskreis sowie das Anlagenteil getrennt voneinander 
mit elektrischcr Energie versorgt. 

Vorzugsweise ist fur den Steuerkreis sowie fur den Be- 
50 triebskreis jeweils eine Absicherung fur die Versorgung mit 
elektrischer Energie vorgesehen. D.h. neben der funktiona- 
len Trennung der Betriebseinrichtung von der Sicherheits- 
einrichtung ist auch cine Trennung der Energieversorgung 
des Betriebskreises mit bctrieblichen Funktionen von der 
55 Energieversorgung des Stcucrkreiscs mit Schutzfunktionen 
gegeben. Somit kann die Sicherheitseinrichtung direkt iiber 
den sicheren Steuerkreis das Anlagenteil ansteuern. 

Das Steuermodul ist vorzugsweise in Einschubtechnik, 
z. B. Einschubbaugruppe oder Einschubgerat in 19"-Zoll- 
60 Technik, ausgefuhrt. Eine derartige Ausfiihrung crmoglicht 
die kompakte Anordnung mehrerer Steuennodule in einem 
Schaltanlagen-Schrank. Dariiber hinaus ist dadurch eine be- 
sonders einfache Montage und Austauschbarkeit des Steuer- 
moduls ermoglicht. 
65 Das Steuermodul ist vorteilhafterweise in einem Betriebs- 
steucrsystcm einer technischen Anlage vorgesehen. Dabei 
umfaBt das Betricbsstcucrsystem eine Sicherheitseinrich- 
tung zum sicheren Ansteuern des Anlagenteils sowie eine 
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Betriebseinrichtung zum Ansteuern des Anlagenteils im 
Normalbelrieb. Sowohl die Sicherheitseinrichtung als auch 
die Betriebseinrichtung sind mit dem Steuermodul verbun- 
den. Bei Vorliegen cines Schutzsignales dcr Sicherheitsein- 
richtung erhalt dieses mitlels des Steuennoduls Vorrang vor 5 
einem Betriebssignal der Betriebseinrichtung. Somit ist das 
Anlagenteil ausschlieBlich mittels des Schutzsignales in ei- 
nen sicheren Zustand schaltbar. 

Die mit der Erfindung erzielten Vorteile bestehen insbe- 
sondere darin, daB durch eine Abtrennung oder durch ein 10 
Abkoppeln des Belriebssignals von dem Steuerkreis bei 
Vorliegen eines Schutzsignales ein sicheres Schalten des 
Anlagenteils der Kraftwerksanlage gewahrleistet ist. Durch 
Implementierung dieser Funktion fiir ein einzelnes Anlagen- 
teil in einem Steuermodul oder Schnittstellen-Modul, kon- 15 
nen sic herheitsrelev ante Funktionen, insbesondere Schutz- 
funktionen, fur einzelne Anlagenteile nachgeriistet werden. 
Hierzu eignet sich insbesondere ein als Schaltanlagen-Ein- 
schub ausgebildetes Steuermodul. Eine derartige Ausfuh- 
rung des Steuermoduls ermoglicht vorzugsweise einen mo- 20 
dulartigen Aufbau. 

Ein Ausfuhrungsbeispiel der Erfindung wird anhand einer 
Zeichnung naher erlautert. Es zeigen: 

Fig. 1 ein Betriebssteuersystem in schematischer Darstel- 
lung zur Steuerung eines Anlagenteils mit einem Steuermo- 25 
dul, und 

Fig. 2 ein Steuermodul in schematischer Darstellung. 

Einander entsprechende Teile sind in beiden Figuren mit 
den gleichen Bezugszeichcn verschen. 

Als Kraftwerksanlage ist in Fig. 1 schematisch eine Kern- 30 
kraftanlage 1 dargestellt. Von (nicht dargestellten) Sensoren 
erfaBte MeBwert MW sowie von (nicht dargestellten) Mel- 
deelementen abgegebene Meldesignale MS werden einem 
Betriebssteuersystem 10 oder Steuerungssystem zugefiihrt. 
Das Betriebssteuersystem 10 umfaBt eine Sichcrhcilsein- 35 
richtung 12 sowie eine Betriebseinrichtung 14. Daruber hin- 
aus umfaBt das Betriebssteuersystem 10 eine Steuereinrich- 
tung 16, das eine Anzahl von Steuermodulen 18 zur Steue- 
rung jeweils eines in dieser Figur nicht dargestellten Anla- 
genteils umfaBt. 40 

Im Normalbetrieb der Kern kraftanlage 1 werden in Auto- 
matisierungseinhciten der Betriebseinrichtung 14 die McB- 
werte MW und die Meldesignale MS vorverarbeitet. Gege- 
benenfalls werden Steuersignale SI an die Anlagenteile oder 
Komponenten der Kernkraftanlage 1 abgegeben. Durch die 45 
innerhalb der Betriebseinrichtung 14 ablaufenden Prozesse 
wird die Kernkraftanlage 1 automatisch gesteucrt und iiber- 
wacht. 

Die Anlagenteile konnen iiber ein Steuerpult 22 in einem 
Wartenraum 20 einzeln angesteuert werden. Dabei erfolgt 50 
die Ansteuerung des jeweiligen Anlagenteils durch einen 
Steuerbefehl SB, d. h. durch die sogenannte Handeingabe 
eines Operators, bcispielsweise durch Beriihrung cines als 
Plasmadisplay ausgebildcten Bildschirms 24. Dieser Steuer- 
befehl SB ist dem cntsprcchcnden Steuermodul 18 des anzu- 55 
steuernden Anlagenteils iiber die Betriebseinrichtung 14 
oder direkt zugefiihrt. 

Die MeBwerte MW, z. B. Analogwerte oder Istwerte, so- 
wie die Meldesignale MS, z. B. Ruckmeldungen, Zustands- 
meldungcn oder Stormcldungen, des Anlagenteils und/oder 60 
des Schaltanlagcn-Moduls 18 sind auf dem Bildschirm 24 
des Steuerpultes 22 darstellbar. Der in der Kernkraftanlage 1 
ablaufende GesamtprozeB kann somit in alien Betriebspha- 
sen von dem Wartenpersonal mittels des Steuerpultes 22 ge- 
steuert und uberwacht werden. Dabei ist bei spiels weise das 65 
Steuerpult 22, cntsprechend einem Cockpit, kreisbogenfor- 
mig ausgebildet. 

Um insbesondere den hohen Sicherheitsanforderungen, 



die an die Kernkraftanlage 1 gestellt werden, erfullen zu 
konnen, werden die MeBwerte MW und die Meldesignale 
MS analog zu der Verarbeitung in der Betriebseinrichtung 
14 auch in der Sicherheitseinrichtung 12 vcrarbeitet. Bei ei- 
nem Gefahrenzu stand oder Storfall der Kernkraftanlage 1 
werden mittels der Sicherheitseinrichtung 12 Schutzsignale 
SU an die zu berucksichtigenden Anlagenteile 19 der Kern- 
kraftanlage 1 abgegeben. Derartige Schutzsignale SU, z. B. 
"Notabschaltung Pumpe Ein" oder "Notabschaltung Pumpe 
Aus", dienen dem Schutz der Anlagenteile 19 oder der Ag- 
gregate, 

Damitdas Schutzsignal SU der Sicherheitseinrichtung 12 
Vorrang vor dem Steuersignal SI der Betriebseinrichtung 14 
oder vor dem Steuerbefehl SB hat, sind diese dem entspre- 
chenden Steuermodul 18 des anzusteuernden Anlagenteils 
zufuhrbar. In dem Steuermodul 18 werden das Steuersignal 
SI oder der Steuerbefehl SB zu einem Betriebssignal BS fur 
den Normalbetrieb des Anlagenteils verarbeitet. Das Steuer- 
modul 18 trennt bei Anliegen des Schutzsignals SU das Be- 
triebssignal BS ab, so daB ausschlieBlich das Schutzsignal 
SU zum Schalten des Anlagenteils ber ticks ichtigt wird. 

Fig. 2 zeigt das Steuermodul 18 zur Steuerung eines An- 
lagenteils 19, z. B. eines Motors, eines Stellantriebs oder ei- 
nes Ventils, in einer detaillierten Darstellung. Das Steuer- 
modul 18 umfaBt zur Einkopplung mindestens eines Schutz- 
signales SU der Sicherheitseinrichtung 12 einen Eingang 
El , der mit einem Schutzkreis 30 verbunden ist. Analog zur 
Einkopplung des Schutzsignals SU umfaBt das Steuermodul 
18 zwei weitere Eingange E2 und E3 zur Einkopplung min- 
destens eines Steuersignals SI der Betriebseinrichtung.: 14 
bzw. zur Einkopplung mindestens eines Steuerbefehls SB 
aus dem Wartenraum 20. Die beiden Eingange E2 und E3 
sind an einen Betriebskreis 32 angeschlossen. 

Das Steuermodul 18 weist daruber hinaus einen Strom- 
zweig 34 zum Schalten von elektrischer Energie auf. Anden 
Slromzweig 34 ist eingangsseitig ein Steuerkreis 36 ange- 
schlossen. Zwischen dem Steuerkreis 36 und dem Betriebs- 
kreis 32 ist ein Trennkreis 38 geschaltet. Eingangsseitig. ist 
sowohl der Trennkreis 38 als auch der Steuerkreis 36. mit 
dem Schutzkreis 30 verbunden. i . 

Der Stromzweig 34 ist ausgangsseitig mit dem Anlagen- 
teil 19 sowie iiber jeweils eine Absicherung 40 mit dem Be- 
triebskreis 32 und mit den Steuerkreis 36 verbunden. Ein- 
gangsseitig iiber den Eingang E4 ist der Stromzweig 34 mit 
einer Leistungsschiene 42 verbunden, die zur Versorgung 
des Stromzweigs 34 mit elektrischer Energie dient. Zur Aus- 
gabe von Meldesignalen MS weist das Steuermodul 18 ein 
Mcldungsmodul 44 auf, das eingangsseitig mit den Be- 
triebskreis 32 verbunden ist und ausgangsseitig zwei Aus- 
gange Al und A2 aufweist, an die das Steuerpult 22 des 
Wartenraums 20 bzw. die Betriebseinrichtung 14 angebun- 
den sind. 

Zur Ausgabe von Storungsmcldungen SM umfaBt das 
Steuermodul 18 ein Ausgabetnodul 46, an das eingangssei- 
tig der Slromzweig 34 sowie die beiden Absicherungen 40 
angeschlossen sind. Ausgangsseitig weist das Ausgabemo- 
dul 46 analog zum Meldungsmodul 44 zwei Ausgange A3 
und A4 auf, an die ebenfalls das Steuerpult 22 bzw. die Be- 
triebseinrichtung 14 angekoppelt sind. 

Fiir Informations- und Priifzwecke ist der Steuerkreis 36 
ausgangsseitig iiber einen Ausgang A 5 mit dcr Sicherheits- 
einrichtung 12 verbunden. Die Ausgange Al bis A5 konnen 
in Steckverbindungstechnik ausgefuhrt sein, so daB die ex- 
ternen Systeme, wie z. B. die Sicherheitseinrichtung 12, die 
Betriebseinrichtung 14 sowie das Steuerpult 12 des Warten- 
raums 20, iiber eine Steckvcrbindung an das Steuermodul 18 
angekoppelt sind. Dabei kann die Anzahl dcr jeweiligen 
Ausgange Al bis A5 variieren. Analog zu den Ausgangen 
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Al bis A5 sind die Eingange El bis E3 zur Einkopplung der 
externen Systeme, insbesondere der Sicherheitseinrichtung 
12, der Betriebseinrichtung 14 sowie des Steuerpultes 22, 
cbcnfalls in Steckverbindungstcchnik ausgcfuhrt. 

Im Nonnalbetrieb der Kernkraftanlage 1 wird dem Be- 5 
triebskreis 32 mitteis des Eingangs E2 oder des Eingangs E3 
das Steuersignal SI bzw. der Steuerbefehl SB zur Ansteue- 
rung des Anlagenteils 19 zugefiihrt. Dariiber hinaus werden 
dem Betriebskreis 32 auch Signale oder Ruckmeldungen 
RM aus dem Steuerkreis 36 zugefiihrt. Tnnerhalb des Be- 10 
triebskreises 32 werden der Steuerbefehl SB oder das Steu- 
ersignal SI sowie die Ruckmeldungen RM zu dem Betriebs- 
signat BS verarbeitet. 

Das Betriebssignal BS wird iiber den Trennkreis 38 dem 
Steuerkreis 36 zugefiihrt. Mitteis des innerhalb des Steuer- 15 
kreises 36 verarbeiteten Betriebssignals BS ist anschlieBend 
der Stromzweig 34 aklivierbar. D.h. der Stromzweig 34 er- 
halt m Normalbetrieb der Kernkraftanlage 1 von dem Steu- 
erkreis 36 das Betriebssignal BS der Betriebseinrichtung 14 
zum aktiven Schalten des Anlagenteils 19, z. B. zum Schal- 20 
ten eines Motors oder eines Antriebs. 

Im Fall einer UnregelmaBigkeit oder Storung des ProzeB- 
ablaufs in der Kernkraftanlage 1 werden in der Sicherheits- 
einrichtung 12 fur die betrolTenen Anlagenteile 19 zugeord- 
nete Schutzsignale SU gebildet. Das Schutzsignal SU des zu 25 
beriicksichtigenden Anlagenteils 19 wird dann dem Schutz- 
kreis 30 des entsprechenden Steuermoduls 18 iiber den Ein- 
gang El zugefiihrt. 

Die Anzahl der eingekoppelten Schutzsignale SU kann 
dabei beliebig sein. Beispielsweise sind drei Schutzsignale 30 
SU einkoppelbar, die die Funktion "Notabschalter Ein", 
"Notabschalter Aus" und "Trennen" ubernehmen. Das 
Schutzsignal SU mit einer Schalt- oder Schutzfunktion 
"Notabschaltung Ein" oder "Notabschaltung Aus" wird dem 
Steuerkreis 36 zugefiihrt. Das Schutzsignal SU mit der 35 
Trennfunktion "Trennen" wird dem Trennkreis 38 als soge- 
nanntes Trennsignal TS zugefiihrt. 

Es ist auch ausreichend, daB nur solche Schutzsignale SU 
in den Schutzkreis 30 einkoppelbar sind, die unmittelbar 
zum Schalten des Anlagenteils 19 fiihren. In diesem Fall 40 
wird das Trennsignal TS in dem Schutzkreis 30 gebildet. 
Das Trennsignal TS wird anschlieBend dem Trennkreis 38 
zugefiihrt. 

Das Trennsignal TS dient der signaltechnischen Abtren- 
nung oder Abkopplung des Betriebskreises 32 von dem 45 
Steuerkreis 36, so daB das Betriebssignal BS bei Anliegen 
des Schutzsignals SU nicht zum Steuerkreis 36 gclangt. 

Gleichzeitig mit der signaltechnischen Trennung des Be- 
triebskreises 32 von dem Steuerkreis 36 wird in dem Steuer- 
kreis 36 mitteis des von dem Schutzkreis 30 eingekoppelten 50 
Schutzsignales SU die entsprechende Schaltfunktion fiir das 
Anlagenteil 19 in dem Stromzweig 34 aktiviert. Durch diese 
Abtrennung der Funktionsverbindung des Betriebskreises 
34 von dem Steuerkreis 36 mitteis des Trcnnkreises 38 ist 
gewahrlcistet, daB in cincm Storfall ausschlicBlich das 55 
Schutzsignal SU der Sicherheitseinrichtung 12 ein Schalten 
des Anlagenteils 19 bewirkt. 

Demzufolge hat das Schutzsignal SU der Sicherheitsein- 
richtung 12, z. B. ein Reaktorschutzsignal, Vorrang gegen- 
iiber alien wcitcren Signalen, z. B. gegeniiber dem Steuersi- 60 
gnal ST oder dem Steuerbefehl SB, weshalb es daher auch 
als Vorrangsignal bezeichnet wird. Durch eine getrennte Ab- 
sicherung des Steuerkreises 36 und des Betriebskreises 32 
ist ein autarker Betrieb beider im Storungsfall rnoglich. 

Die mit dem neuen Steuermodul 18 erzielten Vorteile be- 65 
stehen insbesondere darin, daB durch die integrierte Selek- 
tion eine striktc Trennung der Funktioncn der Sicherheits- 
einrichtung 12, insbesondere eines Reaktorschutzsystems, 
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von den Funktionen der Betriebseinrichtung 14 des norma- 
len Betriebes einen unsicheren Anlagenzustand verhindern. 

Patentanspriiche 

1. Steuermodul zur Steuerung eines Anlagenteils (19) 
einer technischen Anlage mit: 

- einem Stromzweig (34) zum Schalten des An- 
lagenteils (19), 

- einem Trennkreis (38), der eingangsseitig mit 
einem Schutzkreis (30) und einem Betriebskreis 
(32) und ausgangsseitig mit einem Steuerkreis 
(36) verbunden ist, mitteis dessen der Stromzweig 
(34) aktivierbar ist, und 

- wobei der Betriebskreis mit dem Steuerkreis in 
Funktionsverbindung steht, und 

- wobei der Trennkreis (38) bei Anliegen eines 
Trennsignales (TS) des Schutzkreises (30) die 
Funktionsverbindung zum Steuerkreis (36) trennt, 
so daB ausschlieBlich ein Schutzsignal (SU) des 
Schutzkreises (30) dem Steuerkreis (36) zufuhr- 
bar ist. 

2. Steuermodul nach Anspruch 1, wobei dem Schutz- 
kreis (30) das Schutzsignal (SU) von einer Sicherheits- 
einrichtung (12) zufuhrbar ist. 

3. Steuermodul nach Anspruch 1 oder 2, wobei dem 
Betriebskreis (32) ein Betriebssignal (BS) einer Be- 
triebseinrichtung (14) zufuhrbar ist. 

4. Steuermodul nach einem der Anspriichc 1 bis 3, wo- 
bei ein Ausgabemodul (46) zur Ausgabe von Storungs- 
meldungen vorgesehen ist. 

5. Steuermodul nach einem der Anspriiche 1 bis 4, wo- 
bei ein Meldungsmodul (44) zur Ausgabe von Meldesi- 
gnalen (SM) vorgesehen ist. 

6. Steuermodul (18) nach einem der Anspriiche 1 bis 

5, wobei der Stromzweig (3, 4) zur Versorgung mit 
elektrischer Energie mit einer Leistungsschiene (42) 
verbunden ist. 

7. Steuermodul (18) nach einem der Anspriiche 1 bis 

6, welches als Schaltanlagen-Einschub ausgebildet ist. 

8. Steuermodul (18) nach einem der Anspriiche 1 bis 7 
zur Vcrwendung in einem Betriebsstcucrsystem (10) 
einer technischen Anlage. 
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Abstract 


The control module (18) has a separation circuit (38) inserted in the current path (34) for switching the 
controlled drive or valve, coupled on the input side to a safety (protection) circuit (30) and an operating 
circuit (32) and on the output side to a control circuit (36) for activating the current path. The separation 
stage breaks the connection between the operating circuit and the control circuit in response to a 
separation signal (TS), with a safety signal (SU) supplied from the safety circuit to the control circuit, for 
fail-safe operation of the drive or valve. I 
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